2026.11.09（月）
- 注目検索ワード
マカフィー株式会社は4月8日、2008年3月のネットワーク脅威の状況を発表した。これは、「McAfee Managed Total Protection」のデータセンターで把握している情報をもとに上記トップ10を算出したもの。ウイルスでは、USB等外部メディア経由で感染するワーム（W32/Autor
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
米国のコンパス・バンクでインサイダーによる大規模なデータ盗難があったものの、主なメディアに注目されていないようだと、『PogoWasRight.org』が伝えている。報じているのは『バーミングハム・ニュース』のみだという。『PogoWasRight.org』は世界の個人情報盗難、プ
●セキュリティの落とし穴になりうるドメイン
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
内閣官房情報セキュリティ補佐官の山口 英氏に、2008年4月23日（水）、24日（木）に開催されるRSA Conference Japan 2008の基調講演のテーマである「わが国の情報セキュリティ政策の第2段階に向けて」に関連して、2006年から3カ年計画として開始し、2008年に最終年度を迎
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社カービューは4月7日、同社のシステムに障害が発生し、「carview」サイトのすべてのサービスが停止したと発表した。これは、外部からの不正アクセスによりWebページが改竄され、結果としてアクセスしたユーザが意図しないウイルスを含んだWebサイトへ誘導され、
日本エフ・セキュア株式会社は4月7日、欧米の保護者に対し子供のネットの安全性について意識調査を行い、結果を発表した。調査結果によると、欧米の大多数の保護者は子供たちのネットの安全性を懸念していることがわかった。「ある程度は安全」であると感じている保護
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社サウンドハウスは4月7日、同社が運営するインターネットショッピングサイトから利用者情報が流出した件で、続報を発表した。発表によると、流出した情報は2007年1月1日〜2008年3月22日までに新規会員登録を行った利用者のデータ（総数122,884件）のうち、最大
株式会社ネットフォレストは4月7日、「2008年3月のウイルス・スパムレビュー」を発表した。発表によると、2008年3月は検出・修復が困難なブートキット「BackDoor.MacosBoot」の亜種が流行した。また、ICQ経由での「Trojan.PWS.LDPinch.1941」感染に関する問い合わせが
株式会社サウンドハウスは4月7日、同社が運営するインターネットショッピングサイトから利用者情報が流出した件で、続報を発表した。発表によると、流出した情報は2007年1月1日?2008年3月22日までに新規会員登録を行った利用者のデータ（総数122,884件）のうち、最大97,
日本エフ・セキュア株式会社によると4月4日、F-Secure社が2008年第1四半期データセキュリティ総括を発表した。発表によると、新種のマルウェアは決して増えていないが、同社のセキュリティ研究所にはマルウェアのサンプルが毎日、平均25,000件届いている。この傾向が続
株式会社サウンドハウスは4月3日、同社が運営するインターネットショッピングサイトで過去に購入した利用者の情報が流出している可能性があるとのクレジットカード会社からの指摘を受け、セキュリティ対策を専門とする第三者機関に調査を依頼したところ、外部からの不
株式会社北國銀行は4月2日、インターネットバンキングサービス「ダイレクトチャネル」の利用会員である一部の顧客に対し、サービスの案内についてのメールを一斉送信したところ、メールソフト（セキュリティ管理ソフト）の不具合により、他の会員のメールアドレスを表
マイクロソフト株式会社は4月4日、2008年4月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は4月9日で、8件が予定されている。内容は最大深刻度「緊急」のものが、Microsoft Projectに影響を及ぼすものが1件、Windowsに影響を及ぼす
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
SCS（住商情報システム株式会社）は4月2日、同社データセンター「netXDC」において、サーバOS等のセキュリティパッチを仮想的に実現する「バーチャルセキュリティパッチ サービス」を開始したと発表した。本サービスは、SCSが日本での総販売代理店である米Blue LaneTech
株式会社アクシオは4月2日、シンクライアント環境でUSB周辺機器の利用を可能にするソリューション「Wyse TCX USB Virtualizer」を発売した。これまで、USB周辺機器をシンクライアント環境で利用するにはシンクライアントターミナルにローカルドライバが必要であった。
セキュリティをすり抜けるバンコク製「モバイルマルウェア」とは？ F-Secure、パトリック・ルノー氏が語る携帯電話への脅威エフ・セキュアセキュリティ研究所、セキュリティレスポンスマネージャーのパトリック・ルノー氏の来日に伴い、モバイルマルウェアについてお話
株式会社Kaspersky Labs Japanは4月2日、2008年3月のウイルスTOP20、およびオンラインスキャナTOP20を発表した。ウイルスは、今回のランキングに新しいウイルスがひとつもなく、先月のニューカマーが何の前触れもなくランキングから消えている。また、ここ数年観測されな
ソフォス株式会社は4月1日、企業向け統合セキュリティソフトの最新版「Sophos Endpoint Security and Control 8.0」を4月15日より発売すると発表した。本ソリューションは、ウイルス対策、スパイウェア対策、HIPSテクノロジー、アプリケーション コントロール機能、ファ
株式会社バッファローは4月2日、自動暗号化機能を搭載したポータブルハードディスク「HDS-PHU2シリーズ」を4月下旬に発売すると発表した。ラインアップは80GBと160GBの2種類で、価格はオープンプライス。同製品は、データをポータブルHDDに保存するだけで自動的に暗号化
IPA/ISEC（独立行政法人 情報処理推進機構セキュリティセンター）は4月2日、2008年3月分および第1四半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、3月のウイルス検出数は約21万個、届出件数は1,651件となり、減少傾向が続いている。
トレンドマイクロ株式会社は4月3日、2008年3月のウイルス感染被害マンスリーレポートを発表した。発表によると、3月のウイルス感染被害の総報告数は4,029件と先月（4,316件）から減少した。日本では、それほど大きな季節的なイベントがない月であるためか、総報告件数
IPA/ISEC（独立行政法人 情報処理推進機構セキュリティセンター）は4月2日、2008年3月分および第1四半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、3月のウイルス検出数は約21万個と、2008年2月の約26万個から18.3％の減少となった
株式会社インデックス･コミュニケーションズは3月26日、インターネット上で同社が2007年11月より実施したアンケート･システムに不備があり、個人情報が漏洩した可能性があると発表した。これは、2007年11月27日から3月28日まで実施した同社発刊媒体「香水選び完全FI
警察庁は4月2日、同庁職員を装った何者かにより、警察庁のドメイン「@npa.go.jp」を不正に使用し、ウイルスに感染したファイルが添付された悪質な「詐称メール」が配信される事例が発生していると発表した。同庁では、このような「詐称メール」をはじめ発信元や内容に
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
世界的なネット犯罪対策コミュニティである米Anti Phishing Working Group（APWG）は3月21日、フィッシング対策協議会の協力により、ネット犯罪対策を討議する国際カンファレンス「CeCOS II 東京：Counter eCrime Operation Summit II」を5月26日・27日に開催すると発表
RSAセキュリティ株式会は3月28日、住信SBIネット銀行がフィッシング詐欺対策の強化策として「RSA FraudAction」を採用したと発表した。
日本エフ・セキュア株式会社は4月1日、F-Secure社が香港最大手の携帯電話会社であるCSL社との業務提携を行ったと発表した。この提携により、F-Secureは「F-Secure モバイルセキュリティサービス」をCSL社のユーザに提供する。CSL社は「1O1O」と「One2Free」ユーザーに統
日立電子サービス株式会社（日立電サ）は4月1日、統合セキュリティログ管理ソリューション「SecureEagle/SIM」をバージョンアップし、同日より発売したと発表した。同製品は、ITシステムで発生するセキュリティインシデントをモニタリングし、的確なレポーティングによっ
エレコム株式会社は4月1日、強固な暗号化方式「AES128bit」を使用して簡単にデータを保存できる高速版セキュリティ機能付きUSBメモリ「MF-JU2シリーズ」を4月中旬より発売すると発表した。同シリーズは、強固な暗号化方式「AES128bit」でデータを暗号化できる機能を備え
株式会社シマンテックは3月27日、中小企業から大企業までを対象に、Windows環境においてより効果的なセキュリティと管理を実現する製品群「Symantec Solutions for Windows」を発表した。
増大するインターネットからの脅威に対し、攻撃を検知すると同時に遮断するIPSは、企業などの抜本的なセキュリティ対策として注目を集めている。特にTippingPoint社のIPSはパイオニアであり、世界シェアNo.1を誇っている。そこでTippingPoint日本支社長である相馬正幸氏
フォーティネットジャパン株式会社は4月1日、米Fortinet社がプロバイダであるAlterPoint社と提携したと発表した。今回の提携は、フォーティネットの複合脅威セキュリティプラットフォーム「FortiGate」と、AlterPoint社のネットワーク自動化、変更、コンフィギュレーショ
NTTコミュニケーションズ株式会社（NTT Com）は3月27日、セキュリティポリシーの策定から導入・構築・保守、さらにインシデント発生時の対応までを含めパッケージ化した「グローバルUTMマネジメントサービス」の提供を発表。4月1日より提供を開始した。
株式会社コンピュータシステムエンジニアリング（CSE）と株式会社エアー（AIR）は3月31日、両社が提供するアーカイブ＆フィルタシステム「WISE Audit」の専用オプションとして、ログ分析ツール「WISE Analyzer」を発表した。同製品は、WISE Auditのメールアーカイブ高速
株式会社蒼天は3月31日、エージェントレスのクライアント管理ソフトウェア「LogVillage 2.0」を機能強化した最新バージョンv2.1.0.0の販売を開始した。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社富士通ビジネスシステムは3月27日、同社社員が自宅で使用している個人用PCがウイルスに感染し、同PCに保存されていた顧客情報が流出したと発表した。流出判明後、同社が調査・分析を行った結果、2002年当時の顧客のグループウェアにおけるID・パスワードおよび
現在、米国は確定申告の時期だが、米国国税庁(Internal Revenue Service:IRS)が、2008年の"最もひどい税金に関する犯罪"12種類を発表していると、『Rutland Herald』が述べている。『Rutland Herald』はバーモント州の新聞社で、地元をはじめ、米国全体や世界の社会、ス
ニューヨーク市とニュージャージー北部の橋梁、トンネル、空港などを管轄するニューヨーク・ニュージャージー港湾局が電子攻撃に遭って、コンピュータシステムがダウン。ワシントンDCの公共交通ネットワーク、ワシントンメトロがシャットダウン。シカゴの航空管制塔に業
国家資格から、ベンダーの資格、国際的な資格までセキュリティにはさまざまな資格がありますが、どの資格が良いか沢山ありすぎて分かりません。社内のネットワーク担当者に取らせた方が良い資格は何でしょうか？
●42 ソフトウェア開発委託契約の締結
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
株式会社エヌ・ティ・ティ・アドは3月31日、個人ユーザの「インターネットセキュリティに関する意識と利用実態」について調査を実施し、結果を発表した。調査結果によると、セキュリティのため「不審なメールを開封しないユーザは97％と、高い認知があった。また『「迷
フィッシング対策協議会は3月31日、新たなBank of Americaを騙るフィッシングメールが確認されたとして注意を呼びかけている。このメールは「Bank of America Alert: Your account has been blocked.」というタイトルのもので、送信者は「onlinebanking@bankofamerica
クリエイティブメディア株式会社は3月31日、同社ウェブサイト（http://jp.creative.com）において情報ページの一部が改竄され、一時的にサイトを閉鎖していたことについて発表した。これは、同社のWebサイトにおいて情報提供ページの一部が3月29日17時頃より何者かによ
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
国民生活センターは3月28日、「国民生活センターの委員を名乗る者から通知が届いた。国民生活センターがこのような通知を送ることはないと思うが、身に覚えの無い内容が記載されており、その内容も非常に悪質である。情報提供する」という相談が、同センターに寄せられ
日本ビクター株式会社は3月31日、同社および一部関連会社の業務上の情報が、社員個人のPCからインターネットに流出したことが判明したと発表した。流出した情報は、主に同社製品のメンテナンスに関する書類等で、同社では、54件の個人情報および約800件の企業や官公庁
トレンドマイクロ株式会社は3月30日、Windows Vistaでウイルスバスター2007を利用しているユーザーで、タスクトレイに「Windows セキュリティの緊急警告」が表示されることがあると発表した。またこの場合、Windows セキュリティセンターを開くと、スパイウェアとその
3月26日と27日、4件のWebサイト改竄が確認されている。改竄を行ったのは「b0ym4n」「CaprazAtes.Org」と名乗るグループと思われる。なお、復旧情報は3月28日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
G DATA Software株式会社は3月27日、26日未明に「ブリトニー」「パリス」といった有名人の名前を件名に入れたスパムメールが大量にばらまかれた可能性があると発表した。また、それらに記載されたリンク先にあるファイルをダウンロードした際にはウイルス感染の恐れが
独立行政法人情報通信研究機構（NICT）は3月26日、量子力学の法則を使用した新暗号技術（量子暗号）を、光ファイバー回線を用いて、世界最長（97km）かつ最高速で実現することに成功したと発表した。量子暗号は、微弱な光が持つ粒子（光子）の物理的性質を暗号鍵として利
株式会社シマンテックは3月26日、Windowsを併用するMac X Leopardユーザ向けに多層的な脆弱性対策とウイルス対策機能を提供する「ノートン・アンチウイルス For Mac Dual Protection」を3月28日より全国の店頭で発売すると発表した。標準価格は12,390円。本製品は、主に
有限会社アドソフトは3月26日、セキュアなファイル管理ソフト「ファイルゲート」を発表した。同製品は、サーバーソフトと専用のクライアントソフトでファイル共有環境を構築するファイル管理を行うソフト。Windows標準の共有ファイルを利用せず、独自のファイル共有環境
株式会社インテリジェント ウェイブは3月25日、米Citrix社のWindowsアプリケーションデリバリーの基盤ソフト「Citrix Presentation Server（CPS）に対応した操作ログ取得ソフト「CWAT for Citrix Presentation Server（CWAT for CPS）の発売を開始した。現在、多くの企業
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュ
リティツールを、ペンテストの現場の視点から紹介します。
